8家險企股權被掛牌轉讓，為何險企股權不再被追捧？
2018-12-04 15:02:12
200元就可買陌陌2600萬條信息？
2018-12-04 15:02:12 來源: 北京青年報
2600萬條陌陌數據庫出售，售價僅200元人民幣?昨天有爆料顯示，在網上有約2600萬陌陌數據出售，包括用戶的手機號和密碼，來源是3年前撞庫。不過經驗證，這組數據中的密碼并不正確，一些手機號不存在。
事件
3年前撞庫數據再度被出售
據微博博主lxghost透露，陌陌的約3000萬條數據在暗網出售，有多個賣家都有相關資源，價格僅為200元，但不保證數據的有效性。
一個約2600萬條的在售數據包括手機號和密碼。據賣家介紹，這批數據的來源是3年前撞庫而來。數據規模總共3161萬行，包括手機號加密碼或者僅手機號，其中含密碼的數據是2592萬行。
賣家還特別警告稱，“本人未有大批測試能力，故無法確保數據能登錄陌陌或者可搜索到陌陌賬號的概率，這一點敬請諒解。”
截圖顯示，這些陌陌賬號和密碼被整理成一個GVIM文檔，在截圖的20個手機號碼中，僅有3條無對應密碼，其余在手機號后都標有密碼。
另一個3000萬條數據庫的介紹顯示，這批數據是2015年7月17日被寫入的，總條數3161萬條，包含的字段有手機號和密碼。賣家介紹稱，“數據中密碼有空白項，但這部分所占比例不到1%，就算去掉100萬條，還有3000萬條。”并申明：“本數據不保障現時有效性，只適合撞庫等用”。
驗證
密碼不正確或陌陌號不存在
不過據驗證，這些數據的有效性存在很大問題，北青報記者隨機驗證了幾個賬號發現，多個賬號顯示“該陌陌號不存在”，還有的顯示“賬號或密碼錯誤”。
例如數據中的136xxxx9535，在登錄時顯示“用戶名或密碼錯誤，是否找回密碼?”在找回密碼時則需要通過手機號碼進行驗證，他人無法直接進行登錄;而152xxxx0634則顯示“該陌陌號不存在”，說明數據庫數據存偽。
為何會有密碼錯誤或賬號不存在的問題?據猜測，一種可能是因為數據庫本身有問題，由于暗網是一個匿名網站，上面的數據可能存在捏造等情況，而這些數據是用于出售的，因此很可能是有人捏造數據庫而騙取錢財;另一種可能是，三年前存在類似數據庫，但陌陌方面已經進行一些措施，提示用戶修改密碼或在此期間部分用戶注銷等，目前來看這批數據的利用價值已經不大。
追訪
數據庫泄露事件緣何時有發生
在信息化、數據化的今天，數據泄露事件并非個案。11月30日，萬豪酒店集團披露，旗下喜達屋酒店的一個顧客預訂數據庫遭到入侵，有約5億顧客的信息可能遭到泄露。被泄露的信息包括姓名、生日、電話號碼、護照號碼甚至包括支付卡號碼及有效日期。
據業內人士介紹，萬豪事件是被“拖庫”了，在黑客術語里面，“拖庫”是指黑客入侵有價值的網站，把注冊用戶的資料數據庫全部盜走的行為。而陌陌事件中提到的“撞庫”，是黑客將一個網站的數據庫嘗試在其他網站進行登錄，由于很多用戶喜歡使用相同的用戶名和密碼，黑客就可以用之前的數據庫登錄新的網站，盜取用戶在新網站的財產和資料。
“用戶要避免在不同的網站使用相同的用戶名和密碼，以避免被撞庫”，一位安全專家表示，“當然，販賣和購買公民信息是違法的，這些售賣和購買數據庫的網友也將承擔相應的法律責任。”大安全時代，數據泄露事件并不是單一廠商的密碼泄露，而是一直以來或明或暗的安全事件——個人、信息安全行業、公司實體都無法置身事外，需要建立一個協同聯動的機制和體系。
一份匯總分析了84個國家的《2017年的數據泄露調查報告》顯示，數據泄露原因方面，62%的數據泄露與黑客攻擊有關;81%的數據泄露涉及到撞庫或弱口令。導致數據泄露的主要手段分為技術手段(黑客入侵、軟件漏洞、惡意木馬)、非技術手段(內部人員泄密、非有意識泄密)。
最新消息
陌陌回應：他人無法僅憑手機號和密碼登錄用戶賬號
昨日晚間，陌陌公開回應了關于用戶數據安全一事。
陌陌稱本著對用戶數據和隱私安全負責的態度，現就此事說明如下：第一，這個所謂的三年多前通過撞庫得來的數據，跟陌陌用戶的匹配度極低。多家媒體測試驗證的情況顯示，返回的也都是錯誤信息。第二，陌陌采用高強度單向散列算法(用戶密碼被單向加密成密文，但不能通過密文還原為明文)加密存儲用戶密碼，因此任何人無法直接從陌陌數據庫中直接獲取用戶明文密碼。
陌陌最后表示，“請陌陌用戶放心，陌陌采用包括密碼驗證、設備驗證等多重校驗機制，以保護用戶信息安全，任何人在其他設備上僅用手機號和密碼試圖登錄陌陌賬號，都會觸發短信驗證碼等多種信息驗證措施，他人根本無法僅憑手機號和密碼就登錄用戶陌陌賬號。”(記者 溫婧)
關鍵詞：
您可能也感興趣:
為您推薦
深圳最低工資標準調整為2360元/月 失業保險金為2124元/月
2018-12-04 15:02:12
遼寧實施失業保險省級統籌 對缺口核定等作出詳細規定
2018-12-04 15:02:12
部分保險公司推出隔離險 理賠卻存在諸多限制
2018-12-04 15:02:12
排行
最近更新
- 高端消費品牌開啟漲價潮，大牌還能“笑”多久？
- 百世進入“減法”梯隊 能否堅守當前的道路仍未可知
- 入場容易盈利難，團車造車想要站穩腳跟需要具備什么樣的能力？
- 爾旭大宅新型材料研產銷一體化，創新綠色新建材
- 兒童打鼾、張嘴睡覺要注意了 睡眠障礙將損害身體健康
- 8年開出4000多家門店,俏妃經期護理緣何成為女性剛需
- 預防大于治療,俏妃經期護理喚活女性生殖健康自生力
- 俏妃經期護理憑何為女性健康筑起防火墻
- 檳榔產業發展峰會展開，問道九五之尊品牌引領行業高質量發展
- 黑龍江科技招商大會大慶專場舉行 推動科技成果落地轉化
- 大事件 | 松偉官宣高圓圓為代言人，疊加億級高鐵投放
- “網紅”隔離險買易賠難？是營銷噱頭還是真保障
- 百億私募巨頭林利軍屈身道歉表信心，“少數”投資人為何不買賬？
- 雅居樂擬18.44億元向中海出售廣州亞運城26.66%股權
- 2021年中國跨境資金流動有序 國際收支自主平衡
- 時隔九年，娃哈哈再做醬酒，這次能成功嗎？
- 2025年中國綠色低碳循環發展消費體系將初步形成
- 銷量連續7年居世界首位 新能源汽車有望加速增長
- 一張滑雪票蘊藏無限商機：冬奧會點燃冰雪消費
- 綠城服務盈利增長不及預期 野村將其目標價由12.5港元下調13....
- 銀保監會規范銀行服務市場調節價管理：劃出五條紅線
- ?17家酒企上榜2021年綠色工廠名單
- 麥當勞在推特上發了一個手勢，要痛失韓國市場了？
- 衛生間如何進行清潔消毒？北京疾控：要注意4個環節8個方面
- 上海發布生物醫藥產業發展規劃 到2025年產業規模將超萬億元
- 上海：去年科技信貸授信規模1583億元，科技保險助力科研穩發展
- 中國癌癥防治十大建議發布 公眾應改變多種不良生活方式
- 火山有色加強服務傳統企業
- 螞蟻集團股票有哪些？相關螞蟻集團股票龍頭一覽
- Buck電路原理